Cách đặt lại router về mặc định khi nghi ngờ bị xâm nhập

Khi nghi ngờ router (bộ phát Wi-Fi) bị người lạ vào cấu hình, cách đáng tin cậy nhất là đặt lại về mặc định (factory reset) rồi cài đặt lại từ đầu với mật khẩu mới. Sau khi reset, mọi thiết lập cũ, kể cả những thay đổi lạ do kẻ gian cài vào, đều bị xóa.

Bài này hướng dẫn cách nhận biết dấu hiệu đáng ngờ, các bước reset và những việc phải làm ngay sau đó để router không bị xâm nhập lại.

Dấu hiệu router có thể đã bị xâm nhập

Không phải lúc nào Wi-Fi chậm cũng là do bị hack. Nhưng nếu bạn thấy nhiều dấu hiệu cùng lúc thì nên kiểm tra:

• Không đăng nhập được trang quản trị bằng mật khẩu bạn đã đặt.
• Danh sách thiết bị kết nối có thiết bị lạ mà bạn không nhận ra.
• Trình duyệt tự chuyển sang trang quảng cáo hoặc trang lạ, dù đã gõ đúng địa chỉ.
• Cài đặt DNS bị đổi sang địa chỉ bạn không đặt.
• Wi-Fi nhà có tên hoặc mật khẩu thay đổi mà bạn không làm.
• Router bật sẵn tính năng quản trị từ xa (Remote Management) dù bạn chưa bao giờ bật.

Chuẩn bị trước khi reset

Reset sẽ xóa toàn bộ cấu hình, nên hãy chuẩn bị:

1. Thông tin đăng nhập internet từ nhà mạng (tên đăng nhập PPPoE và mật khẩu nếu có). Thông tin này thường ghi trong hợp đồng hoặc có thể hỏi tổng đài nhà mạng. Nếu nhà mạng cấu hình sẵn modem, bạn có thể không cần.
2. Tem dưới đáy router ghi tên Wi-Fi, mật khẩu mặc định và địa chỉ đăng nhập quản trị.
3. Một sợi cáp mạng nếu có, để cắm trực tiếp từ máy tính vào router khi cài đặt.
4. Ghi lại các thiết lập đặc biệt bạn từng làm (cấp IP cố định, mở cổng cho camera) để cài lại sau.

Các bước đặt lại router về mặc định

1. Cắm điện cho router và để máy chạy ổn định khoảng 1–2 phút.
2. Tìm nút Reset nhỏ ở mặt sau (thường là lỗ nhỏ, cần que ghim hoặc tăm để bấm).
3. Giữ nút Reset khoảng 10 giây (tùy hãng, một số ghi 5–15 giây, hãy xem tem hoặc hướng dẫn của hãng) cho đến khi các đèn nháy hoặc tắt rồi sáng lại.
4. Thả nút và chờ router khởi động lại, khoảng 1–2 phút.
5. Kết nối máy tính bằng Wi-Fi mặc định (ghi trên tem) hoặc cắm cáp mạng.
6. Mở trình duyệt, nhập địa chỉ quản trị ghi trên tem (thường dạng 192.168.x.1 hoặc một tên miền cục bộ của hãng) và đăng nhập bằng thông tin mặc định.

Nếu không vào được trang quản trị, xem bài không vào được trang quản trị router 192.168.0.1.

Cài lại router an toàn sau khi reset

Đây là bước quan trọng nhất. Nếu bỏ qua, router có thể bị xâm nhập lại.

1. Đổi mật khẩu quản trị ngay lần đăng nhập đầu tiên. Đây là mật khẩu vào trang cài đặt, khác với mật khẩu Wi-Fi. Đặt mật khẩu dài, không dùng "admin".
2. Điền thông tin internet (PPPoE nếu có) theo hướng dẫn của nhà mạng.
3. Đặt tên Wi-Fi mới và mật khẩu Wi-Fi mạnh, chọn mã hóa WPA2 hoặc WPA3 (nếu router hỗ trợ). Tránh chế độ WEP hoặc không mật khẩu. Tham khảo cách bảo mật Wi-Fi gia đình với WPA3.
4. Tắt Remote Management (Quản trị từ xa) nếu bạn không cần.
5. Tắt WPS nếu không dùng.
6. Vào mục cập nhật (Firmware Update) và cập nhật phần mềm router lên bản mới nhất từ trang chính thức của hãng.
7. Kiểm tra mục DNS để chắc chắn đang để tự động hoặc địa chỉ do bạn chọn.

Bạn cũng nên đọc thêm bài bảo mật router: đổi mật khẩu quản trị và tắt các tính năng không cần.

Sau khi reset, đừng quên máy tính và các thiết bị

Router chỉ là một phần. Nếu kẻ gian đã chuyển hướng DNS của bạn, máy tính có thể đã bị lừa vào trang giả hoặc cài phần mềm lạ:

• Đổi mật khẩu các tài khoản quan trọng (email, ngân hàng) từ thiết bị đáng tin cậy.
• Quét máy bằng Microsoft Defender (Windows Security) và xem thêm cách quét mã độc bằng Malwarebytes bản miễn phí.
• Kết nối lại từng thiết bị bằng mật khẩu Wi-Fi mới. Camera Wi-Fi, TV, loa thông minh cũng cần đổi mật khẩu quản trị của chúng.

Khi nào nên thay router mới

Nếu router quá cũ, hãng không còn cập nhật firmware, hoặc reset xong vẫn có hiện tượng lạ, thay thiết bị mới là lựa chọn an toàn hơn. Cường Tech có các mẫu router, ví dụ Router Wi-Fi 6 TP-Link Archer AX23 cho nhà nhỏ và Router Wi-Fi 6 TP-Link Archer AX55 cho nhà nhiều thiết bị. Tính năng, tình trạng tồn kho xem trên từng trang sản phẩm.

Cần hỗ trợ thêm?

Nếu bạn không rành các bước cấu hình, hoặc muốn kiểm tra kỹ xem máy tính đã bị ảnh hưởng chưa, hãy mang thiết bị tới Cường Tech, kỹ thuật viên kiểm tra miễn phí và báo giá trước khi làm. Xem thêm dịch vụ IT cho văn phòng hoặc liên hệ để đặt lịch.